(EU) 2019/816Nařízení Evropského parlamentu a Rady (EU) 2019/816 ze dne 17. dubna 2019, kterým se zřizuje centralizovaný systém pro identifikaci členských států, jež mají informace o odsouzeních státních příslušníků třetích zemí a osob bez státní příslušnosti (ECRIS-TCN), na doplnění Evropského informačního systému rejstříků trestů, a kterým se mění nařízení (EU) 2018/1726

1.   ECRIS-TCN se skládá z:

2.   Centrální systém je provozován v technických prostorách agentury eu-LISA.

3.   Software rozhraní je začleněn do referenčního provedení ECRIS. Členské státy používají referenční provedení ECRIS, nebo v situaci a za podmínek stanovených v odstavcích 4 až 8 vnitrostátní software pro provedení ECRIS, k vyhledávání v ECRIS-TCN a k zasílání následných žádostí o informace z rejstříku trestů.

4.   Členské státy, které používají svůj vnitrostátní software pro provedení ECRIS, odpovídají za zajištění toho, aby jejich vnitrostátní software pro provedení ECRIS umožňoval jejich vnitrostátním orgánům, které vedou rejstříky trestů, používat ECRIS-TCN, s výjimkou softwaru rozhraní, v souladu s tímto nařízením. Přede dnem zahájení provozu ECRIS-TCN v souladu s čl. 35 odst. 4 tyto členské státy za tímto účelem zajistí, aby jejich vnitrostátní software pro provedení ECRIS fungoval v souladu s protokoly a technickými specifikacemi stanovenými v prováděcích aktech podle článku 10 a v souladu s veškerými dalšími technickými požadavky stanovenými agenturou eu-LISA podle tohoto nařízení založenými na uvedených prováděcích aktech.

5.   Pokud nepoužívají referenční provedení ECRIS, zajistí členské státy, které používají svůj vnitrostátní software pro provedení ECRIS, rovněž bez zbytečného odkladu provedení veškerých dalších technických úprav svého vnitrostátního softwaru provedení ECRIS nezbytných v důsledku jakýchkoliv změn technických specifikací stanovených prováděcími akty uvedenými v článku 10 nebo v důsledku změn jakýchkoli dalších technických požadavků stanovených agenturou eu-LISA podle tohoto nařízení založenými na uvedených prováděcích aktech.

6.   Členské státy, které používají svůj vnitrostátní software pro provedení ECRIS, nesou veškeré náklady spojené s prováděním, údržbou a dalším vývojem tohoto softwaru a jeho propojení s ECRIS-TCN, s výjimkou softwaru rozhraní.

7.   Pokud členský stát používající svůj vnitrostátní software pro provedení ECRIS není schopen plnit své povinnosti podle tohoto článku, je k využívání ECRIS-TCN povinen používat referenční provedení ECRIS, včetně integrovaného softwaru rozhraní.

8.   Pro účely posouzení, které má být provedeno Komisí podle čl. 36 odst. 10 písm. b), poskytnou dotčené členské státy Komisi veškeré nezbytné informace.

1.   V případě každého odsouzeného státního příslušníka třetí země ústřední orgán odsuzujícího členského státu pořídí datový záznam v centrálním systému. Datový záznam musí zahrnovat:

2.   Údaje o otiscích prstů uvedené v odst. 1 písm. b) tohoto článku musí splňovat technické specifikace týkající se kvality, rozlišení a zpracování údajů o otiscích prstů stanovené v prováděcím aktu uvedeném v čl. 10 odst. 1 písm. b). Referenční číslo údajů o otiscích prstů odsouzeného zahrnuje kód odsuzujícího členského státu.

3.   Datový záznam může obsahovat také zobrazení obličeje odsouzeného státního příslušníka třetí země, pokud právo odsuzujícího členského státu umožňuje shromažďovat a uchovávat zobrazení obličeje odsouzených.

4.   Odsuzující členský stát pořídí datový záznam automaticky, pokud je to možné, a bez zbytečného odkladu po zaznamenání odsouzení do rejstříku trestů.

5.   Odsuzující členský stát pořídí datové záznamy i o odsouzeních vydaných přede dnem zahájení vkládání údajů v souladu s čl. 35 odst. 1 v takovém rozsahu, v jakém se tyto údaje týkající se odsouzených uchovávají v jejich vnitrostátních databázích. V těchto případech by údaje o otiscích prstů měly být zahrnuty, pouze pokud byly sejmuty v rámci trestního řízení v souladu s vnitrostátním právem a pokud je lze jednoznačně přiřadit k jiným informacím o totožnosti uvedeným v rejstříku trestů.

6.   Za účelem splnění povinností stanovených v odst. 1 písm. b) bodech i) a ii) a v odstavci 5 mohou členské státy použít údaje o otiscích prstů sejmutých pro jiné účely, než je trestní řízení, pokud je toto použití povoleno podle vnitrostátního práva.

1.   Dokud nevstoupí v platnost akt v přenesené pravomoci podle odstavce 2, lze zobrazení obličeje používat pouze k potvrzení totožnosti státního příslušníka třetí země, jehož totožnost byla zjištěna pomocí alfanumerického vyhledávání nebo vyhledávání s použitím údajů o otiscích prstů.

2.   Komisi je svěřena pravomoc přijímat akty v přenesené pravomoci v souladu s článkem 37 doplňující toto nařízení, pokud jde o používání zobrazení obličeje ke zjištění totožnosti státních příslušníků třetích zemí za účelem identifikace členských států, jež mají informace o předchozích odsouzeních těchto osob, až to bude technicky možné. Před výkonem této pravomoci Komise s přihlédnutím k nezbytnosti a proporcionalitě, jakož i k technickému vývoji v oblasti softwaru pro rozpoznávání obličeje, posoudí dostupnost a připravenost potřebné technologie.

1.   Ústřední orgány používají ECRIS-TCN pro identifikaci členských států, jež mají informace z rejstříku trestů o státním příslušníku třetí země, s cílem získat informace o předchozích odsouzeních prostřednictvím ECRIS, pokud jsou informace o této osobě z rejstříku trestů v dotčeném členském státě požadovány pro účely trestního řízení vedeného proti této osobě, nebo za některým z následujících účelů, je-li stanoven vnitrostátním právem a je s ním v souladu:

Nicméně v určitých případech jiných než těch, kdy státní příslušník třetí země žádá ústřední orgán o informace o svých vlastních záznamech v rejstříku trestů, nebo kdy je žádost podána za účelem získání informací z rejstříku trestů podle čl. 10 odst. 2 směrnice 2011/93/EU, může orgán žádající o informace z rejstříku trestů rozhodnout, že takové použití ECRIS-TCN není vhodné.

2.   Kterýkoliv členský stát, který se rozhodne, pokud je to stanoveno vnitrostátním právem a je to s ním v souladu, používat ECRIS-TCN pro jiné účely, než které jsou stanoveny v odstavci 1, k získání informací o předchozích odsouzeních prostřednictvím ECRIS, oznámí tyto jiné účely a veškeré jejich změny Komisi do dne zahájení provozu podle čl. 35 odst. 4, nebo kdykoliv poté. Komise tato oznámení zveřejní v Úředním věstníku Evropské unie do 30 dnů od jejich obdržení.

3.   Eurojust, Europol, a Úřad evropského veřejného žalobce mají právo vyhledávat v ECRIS-TCN za účelem identifikace členských států, jež mají informace z rejstříku trestů o státním příslušníku třetí země, v souladu s články 14 až 18. Nevkládají však do ECRIS-TCN žádné údaje ani je neopravují ani nevymazávají.

4.   Pro účely uvedené v odstavcích 1, 2 a 3 mohou příslušné orgány rovněž vyhledávat v ECRIS-TCN s cílem ověřit, zda má o určité osobě, která je občanem Unie, kterýkoli členský stát informace z rejstříku trestů týkající se této osoby jako státního příslušníka třetí země.

5.   Při vyhledávání v ECRIS-TCN mohou příslušné orgány využít všechny údaje uvedené v čl. 5 odst. 1 nebo pouze některé z nich. Minimální soubor údajů nezbytných pro vyhledávání v systému se stanoví v prováděcím aktu přijatém podle čl. 10 odst. 1 písm. g).

6.   Příslušné orgány mohou v ECRIS-TCN vyhledávat rovněž s použitím zobrazení obličeje, pokud byla tato funkce zavedena v souladu s čl. 6 odst. 2.

7.   V případě pozitivního nálezu poskytne centrální systém příslušnému orgánu automaticky informace o členských státech, jež mají informace z rejstříku trestů o státním příslušníku třetí země, spolu se souvisejícími referenčními čísly a odpovídajícími informacemi o totožnosti. Tyto informace o totožnosti se použijí pouze za účelem ověření totožnosti dotyčného státního příslušníka třetí země. Výsledek vyhledávání v centrálním systému lze využít pouze pro účely podání žádosti podle článku 6 rámcového rozhodnutí 2009/315/SVV nebo žádosti podle čl. 17 odst. 3 tohoto nařízení.

8.   Nevyskytne-li se pozitivní nález, centrální systém o tom automaticky informuje příslušný orgán.

1.   Každý datový záznam se uchovává v centrálním systému, dokud jsou údaje o odsouzeních dotyčné osoby uloženy v rejstříku trestů.

2.   Po uplynutí doby uchovávání uvedené v odstavci 1 ústřední orgán odsuzujícího členského státu datový záznam z centrálního systému vymaže, včetně případných údajů o otiscích prstů nebo zobrazení obličeje. Výmaz se provádí pokud možno automaticky a v každém případě nejpozději jeden měsíc po uplynutí doby uchovávání.

1.   Členské státy mohou změnit nebo vymazat údaje, které do ECRIS-TCN vložily.

2.   Jakákoli změna informací v rejstříku trestů, které vedly k pořízení datového záznamu v souladu s článkem 5, zahrnuje stejnou změnu informací uložených v tomto datovém záznamu v centrálním systému, již odsuzující členský stát provede bez zbytečného odkladu.

3.   Má-li odsuzující členský stát důvod se domnívat, že údaje, které zaznamenal do centrálního systému, nejsou přesné nebo že byly v centrálním systému zpracovány v rozporu s tímto nařízením:

4.   Pokud má členský stát jiný než odsuzující členský stát, který údaje vložil, důvod se domnívat, že údaje zaznamenané v centrálním systému nejsou přesné nebo že byly v centrálním systému zpracovány v rozporu s tímto nařízením, bez zbytečného odkladu kontaktuje ústřední orgán odsuzujícího členského státu.

Odsuzující členský stát:

1.   Komise co nejdříve přijme prováděcí akty nezbytné pro technický vývoj a provedení ECRIS-TCN, a zejména akty týkající se:

2.   Prováděcí akty uvedené v odstavci 1 se přijímají přezkumným postupem podle čl. 38 odst. 2.

1.   Za vývoj ECRIS-TCN odpovídá agentura eu-LISA v souladu se zásadou záměrné a standardní ochrany údajů. Agentura eu-LISA kromě toho odpovídá za provozní řízení ECRIS-TCN. Vývoj sestává z vypracování a provedení technických specifikací, testování a celkové projektové koordinace.

2.   Agentura eu-LISA odpovídá i za další vývoj a údržbu referenčního provedení ECRIS.

3.   Agentura eu-LISA navrhne fyzickou architekturu ECRIS-TCN, včetně jeho technických specifikací a vývoje, pokud jde o centrální systém, vnitrostátní ústřední přístupové místo a software rozhraní. Tento návrh přijme správní rada s výhradou příznivého stanoviska Komise.

4.   Agentura eu-LISA vyvine a zavede ECRIS-TCN co nejdříve po vstupu tohoto nařízení v platnost a poté, co Komise přijme prováděcí akty uvedené v článku 10.

5.   Správní rada agentury eu-LISA ustaví před fází návrhu a vývoje ECRIS-TCN radu pro řízení programu složenou z deseti členů.

Tato rada pro řízení programu se skládá z osmi členů jmenovaných správní radou, předsedy poradní skupiny uvedené v článku 39 a jednoho člena jmenovaného Komisí. Členové jmenovaní správní radou se volí pouze z těch členských států, které jsou plně vázány právními nástroji podle práva Unie upravujícími ECRIS a které budou zapojeny do ECRIS-TCN. Správní rada zajistí, aby členové, jež jmenuje do rady pro řízení programu, měli potřebné zkušenosti a odborné znalosti v oblasti vývoje a řízení informačních systémů využívaných justičními orgány a orgány, jež vedou rejstříky trestů.

Agentura eu-LISA se podílí na činnosti rady pro řízení programu. Za tím účelem se její zástupci účastní zasedání rady pro řízení programu s cílem podávat zprávy o práci související s návrhem a vývojem ECRIS-TCN a o jakékoliv další související práci a činnostech.

Rada pro řízení programu se schází nejméně jednou za tři měsíce a v případě potřeby častěji. Zajišťuje přiměřené řízení fáze návrhu a vývoje ECRIS-TCN a soudržnost mezi centrálními a vnitrostátními projekty ECRIS-TCN a s vnitrostátním softwarem pro provedení ECRIS. Rada pro řízení programu předkládá pravidelně, a pokud možno každý měsíc, správní radě eu-LISA písemné zprávy o pokroku projektu. Rada pro řízení programu nemá rozhodovací pravomoc ani není zmocněna zastupovat členy správní rady.

6.   Rada pro řízení programu stanoví svůj jednací řád, který zahrnuje zejména pravidla pro:

7.   Radě pro řízení programu předsedá některý z členských států, který je podle práva Unie v plné míře vázán legislativními nástroji upravujícími ECRIS a legislativními nástroji upravujícími vývoj, zřízení, provoz a používání všech rozsáhlých informačních systémů řízených agenturou eu-LISA.

8.   Všechny cestovní výdaje a výdaje na pobyt, které vzniknou členům rady pro řízení programu, hradí agentura eu-LISA. Článek 10 jednacího řádu agentury eu-LISA se použije obdobně. Sekretariát rady pro řízení programu zajišťuje agentura eu-LISA.

9.   Poradní skupina uvedená v článku 39 se během fáze návrhu a vývoje skládá z národních projektových manažerů ECRIS-TCN a předsedá jí agentura eu-LISA. V průběhu fáze návrhu a vývoje se schází pravidelně, pokud možno alespoň jednou za měsíc, až do zahájení provozu ECRIS-TCN. Po každém zasedání podává zprávu radě pro řízení programu. Poskytuje odborné znalosti na podporu úkolů rady pro řízení programu a podniká kroky v návaznosti na stav připravenosti členských států.

10.   Za účelem nepřetržitého zajištění důvěrnosti a integrity údajů uchovávaných v ECRIS-TCN zajišťuje agentura eu-LISA ve spolupráci s členskými státy vhodná technická a organizační opatření se zohledněním aktuálního stavu techniky, nákladů na provedení a rizik spojených se zpracováním.

11.   Agentura eu-LISA odpovídá za tyto úkoly týkající se komunikační infrastruktury uvedené v čl. 4 odst. 1 písm. d):

12.   Komise odpovídá za všechny ostatní úkoly týkající se komunikační infrastruktury uvedené v čl. 4 odst. 1 písm. d), zejména za:

13.   Agentura eu-LISA vyvine a spravuje mechanismus a postupy pro provádění kontrol kvality údajů uchovávaných v ECRIS-TCN a pravidelně předkládá zprávy členským státům. Agentura eu-LISA pravidelně předkládá Komisi zprávy o zjištěných problémech a o tom, kterých členských států se týkají.

14.   Provozní řízení ECRIS-TCN sestává ze všech úkolů nezbytných pro zachování jeho funkčnosti v souladu s tímto nařízením, zejména z údržby a technického rozvoje, potřebných k tomu, aby ECRIS-TCN fungoval na uspokojivé úrovni v souladu s technickými specifikacemi.

15.   Agentura eu-LISA plní úkoly související s odbornou přípravou zaměřenou na technické aspekty používání ECRIS-TCN a referenční provedení ECRIS.

16.   Aniž je dotčen článek 17 služebního řádu úředníků Evropské unie, stanovený nařízením Rady (EHS, Euratom, ESUO) č. 259/68 (17), uplatňuje agentura eu-LISA na všechny své pracovníky, kteří musí pracovat s údaji uloženými v centrálním systému, vhodná pravidla týkající se služebního tajemství nebo jiných srovnatelných povinností zachovávání důvěrnosti. Tato povinnost trvá i poté, co dotyčné osoby opustí svou funkci nebo zaměstnanecký poměr, nebo poté, co ukončí svou činnost.

1.   Každý členský stát odpovídá za:

2.   Každý členský stát poskytne pracovníkům svého ústředního orgánu, kteří mají právo na přístup do ECRIS-TCN, předtím, než jim udělí oprávnění zpracovávat údaje uchovávané v centrálním systému, vhodnou odbornou přípravu týkající se zejména zabezpečení údajů, pravidel pro ochranu údajů a souvisejících základních práv.

1.   V souladu s platnými pravidly Unie pro ochranu údajů každý členský stát zajistí, aby se údaje zaznamenané v ECRIS-TCN zpracovávaly zákonným způsobem, a zejména aby:

2.   Agentura eu-LISA zajistí, aby se ECRIS-TCN provozoval v souladu s tímto nařízením, aktem v přenesené pravomoci uvedeným v čl. 6 odst. 2 a prováděcími akty uvedenými v článku 10, jakož i v souladu s nařízením (EU) 2018/1725. Agentura eu-LISA zejména přijme nezbytná opatření k zajištění zabezpečení centrálního systému a komunikační infrastruktury uvedené v čl. 4 odst. 1 písm. d), aniž jsou dotčeny povinnosti jednotlivých členských států.

3.   Agentura eu-LISA informuje Evropský parlament, Radu, Komisi a evropského inspektora ochrany údajů co nejdříve o opatřeních, jež přijala podle odstavce 2 za účelem zahájení provozu ECRIS-TCN.

4.   Komise poskytuje informace uvedené v odstavci 3 členským státům a veřejnosti prostřednictvím pravidelně aktualizovaných veřejných internetových stránek.

1.   Eurojust má přímý přístup do ECRIS-TCN za účelem uplatňování článku 17 a plnění svých úkolů podle článku 2 nařízení (EU) 2018/1727 pro identifikaci členských států, jež mají informace o předchozích odsouzeních státních příslušníků třetích zemí.

2.   Europol má přímý přístup do ECRIS-TCN za účelem plnění svých úkolů podle čl. 4 odst. 1 písm. a) až e) a h) nařízení (EU) 2016/794 pro identifikaci členských států, jež mají informace o předchozích odsouzeních státních příslušníků třetích zemí.

3.   Úřad evropského veřejného žalobce má přímý přístup do ECRIS-TCN za účelem plnění svých úkolů podle článku 4 nařízení (EU) 2017/1939 pro identifikaci členských států, jež mají informace o předchozích odsouzeních státních příslušníků třetích zemí.

4.   Vyskytne-li se pozitivní nález poukazující na členské státy, jež mají informace z rejstříku trestů o státním příslušníku třetí země, mohou Eurojust, Europol a Úřad evropského veřejného žalobce využít své kontakty s vnitrostátními orgány těchto členských států a získat od nich způsobem stanoveným jejich zřizovacím aktem informace z rejstříku trestů.

1.   Třetí země a mezinárodní organizace mohou pro účely trestního řízení své žádosti o informaci o tom, které případné členské státy mají informace z rejstříku trestů o státním příslušníku třetí země, podat Eurojustu. Použijí k tomu standardní formulář, který je obsažen v příloze tohoto nařízení.

2.   Obdrží-li Eurojust žádost uvedenou v odstavci 1, použije ECRIS-TCN pro identifikaci případných členských států, jež mají informace z rejstříku trestů o dotyčném státním příslušníku třetí země.

3.   Vyskytne-li se pozitivní nález, Eurojust se dotáže členského státu, který má o dotčeném státním příslušníku třetí země informace z rejstříku trestů, zda souhlasí s tím, aby Eurojust informoval třetí zemi nebo mezinárodní organizaci, o který dotčený členský stát se jedná. Pokud s tím tento členský stát souhlasí, informuje Eurojust třetí zemi nebo mezinárodní organizaci o tomto členském státě a o způsobu, jak mohou v tomto členském státě podat v souladu s platnými postupy žádost o výpisy z rejstříků trestů.

4.   Pokud se pozitivní nález nevyskytne nebo Eurojust nemůže žádosti podané podle tohoto článku zodpovědět způsobem uvedeným v odstavci 3, informuje dotčenou třetí zemi nebo mezinárodní organizaci, že vyřizování žádosti ukončil, aniž by jakkoliv naznačil, zda má některý členský stát informace z rejstříku trestů týkající se dotčené osoby.

1.   Agentura eu-LISA přijme nezbytná opatření, aby zajistila zabezpečení ECRIS-TCN, aniž jsou dotčeny povinnosti každého členského státu, přičemž zohlední bezpečnostní opatření uvedená v odstavci 3.

2.   Pokud jde o provoz ECRIS-TCN, přijme agentura eu-LISA opatření nezbytná k dosažení cílů stanovených v odstavci 3, včetně přijetí bezpečnostního plánu, plánu kontinuity provozu a plánu pro obnovení provozu po havárii, a k zajištění toho, aby instalované systémy mohly být v případě výpadku obnoveny.

3.   Členské státy zajistí bezpečnost údajů před jejich přenosem do a z vnitrostátního ústředního přístupového místa a během něj. Každý členský stát je povinen zejména:

4.   Agentura eu-LISA a členské státy spolupracují s cílem zajistit soudržný přístup k zabezpečení údajů založený na postupu řízení bezpečnostních rizik, který zahrnuje celý ECRIS-TCN.

1.   Každá osoba nebo členský stát, jimž vznikla hmotná či nehmotná újma v důsledku nezákonného zpracování nebo jiného činu neslučitelného s tímto nařízením, má nárok na náhradu vzniklé újmy od:

Členský stát odpovědný za vzniklou újmu nebo případně agentura eu-LISA jsou zcela nebo zčásti zproštěny odpovědnosti, pokud prokáží, že za událost vedoucí ke vzniku újmy nenesou odpovědnost.

2.   Pokud jakékoli nesplnění povinností členského státu, Eurojustu, Europolu nebo Úřadu evropského veřejného žalobce podle tohoto nařízení způsobí ECRIS-TCN újmu, odpovídají za ni tento členský stát, Eurojust, Europol nebo Úřad evropského veřejného žalobce, ledaže by agentura eu-LISA nebo jiný členský stát účastnící se ECRIS-TCN opomenuly přijmout přiměřená opatření pro zabránění vzniku újmy nebo zmírnění jejích následků.

3.   Uplatnění nároku vůči členskému státu na náhradu újmy uvedenou v odstavcích 1 a 2 se řídí právem žalovaného členského státu. Uplatnění nároku vůči agentuře eu-LISA, Eurojustu, Europolu nebo Úřadu evropského veřejného žalobce na náhradu újmy uvedenou v odstavcích 1 a 2 se řídí podmínkami stanovenými v jejich zřizovacích aktech.

1.   Každý ústřední orgán je považován za správce v souladu s platnými pravidly Unie pro ochranu údajů, pokud jde o zpracovávání osobních údajů členským státem daného ústředního orgánu podle tohoto nařízení.

2.   Agentura eu-LISA je považována za zpracovatele údajů v souladu s nařízením (EU) 2018/1725, pokud jde o osobní údaje, které členské státy vložily do centrálního systému.

1.   Údaje vložené do centrálního systému se zpracovávají pouze za účelem identifikace členských států, jež mají informace z rejstříku trestů o státních příslušnících třetích zemí.

2.   S výjimkou řádně zmocněných pracovníků Eurojustu, Europolu nebo Úřadu evropského veřejného žalobce, kteří mají přístup do ECRIS-TCN pro účely tohoto nařízení, je přístup do ECRIS-TCN výlučně vyhrazen řádně zmocněným pracovníkům ústředních orgánů. Přístup je omezen na rozsah nezbytný pro plnění úkolů v souladu s účelem uvedeným v odstavci 1 a na to, co je nezbytné a přiměřené s ohledem na sledované cíle.

1.   Žádosti státních příslušníků třetích zemí týkající se práv na přístup k osobním údajům, na jejich opravu a vymazání a na omezení jejich zpracování, jež jsou stanovena v platných pravidlech Unie pro ochranu údajů, mohou být podány ústřednímu orgánu kteréhokoli členského státu.

2.   Je-li žádost podána jinému než odsuzujícímu členskému státu, postoupí ji tento členský stát bez zbytečného odkladu a v každém případě do deseti pracovních dnů od obdržení odsuzujícímu členskému státu. Po obdržení žádosti odsuzující členský stát:

3.   V případě, že údaje zaznamenané v ECRIS-TCN jsou nepřesné, nebo byly zpracovány nezákonným způsobem, odsuzující členský stát je v souladu s článkem 9 opraví nebo vymaže. Odsuzující členský stát nebo případně členský stát, kterému byla žádost podána, dotčené osobě bez zbytečného odkladu písemně potvrdí, že byla přijata opatření za účelem opravy nebo vymazání údajů, které se jí týkají. Odsuzující členský stát rovněž bez zbytečného odkladu informuje o přijatých opatřeních všechny další členské státy, které obdržely informace o odsouzení získané na základě vyhledávání v ECRIS-TCN.

4.   Pokud odsuzující členský stát nesouhlasí s tím, že údaje zaznamenané v ECRIS-TCN jsou nepřesné, nebo že byly zpracovány nezákonným způsobem, přijme správní nebo soudní rozhodnutí a písemně informuje dotčenou osobu, proč nehodlá opravit nebo vymazat údaje, které se jí týkají. Je-li to vhodné, může být o těchto případech informován vnitrostátní dozorový orgán.

5.   Členský stát, který přijal rozhodnutí podle odstavce 4, také dotčenou osobu informuje o krocích, které může učinit, pokud pro ni odůvodnění poskytnuté podle odstavce 4 není přijatelné. To zahrnuje informace o postupu podání žaloby nebo stížnosti příslušným orgánům nebo soudům daného členského státu a o veškeré pomoci dostupné v souladu s vnitrostátním právem daného členského státu, včetně pomoci vnitrostátních dozorových orgánů.

6.   Jakákoli žádost podaná podle odstavce 1 musí obsahovat informace nezbytné pro zjištění totožnosti dotčené osoby. Tyto informace se použijí výhradně za účelem umožnění výkonu práv uvedených v odstavci 1 a ihned poté se vymaží.

7.   Pokud se použije odstavec 2, ústřední orgán, kterému byla žádost podána, uchová písemný záznam o jejím podání, o způsobu jejího řešení a o orgánu, kterému byla postoupena. Ústřední orgán tento záznam neprodleně zpřístupní vnitrostátnímu dozorovému orgánu, pokud o to požádá. Ústřední orgán a vnitrostátní dozorový orgán tyto záznamy vymaží po uplynutí tří let od jejich pořízení.

1.   Ústřední orgány vzájemně spolupracují za účelem zajištění dodržování práv stanovených v článku 25.

2.   Vnitrostátní dozorový orgán v každém členském státě na požádání informuje dotčenou osobu o tom, jak má uplatnit své právo na opravu nebo výmaz údajů, které se jí týkají, v souladu s platnými pravidly Unie pro ochranu údajů.

3.   Vnitrostátní dozorový orgán členského státu, který údaje předal, a vnitrostátní dozorové orgán členského státu, kterému byla žádost podána, vzájemně spolupracují pro účely tohoto článku.

1.   Každý členský stát zajistí, aby vnitrostátní dozorové orgány určené podle platných pravidel Unie pro ochranu údajů dohlížely na zákonnost zpracování osobních údajů podle článků 5 a 6 dotčeným členským státem, včetně jejich přenosu do ECRIS-TCN a z něj.

2.   Vnitrostátní dozorový orgán zajistí, aby byl alespoň jednou za tři roky ode dne zahájení provozu ECRIS-TCN proveden podle příslušných mezinárodních auditorských standardů audit operací zpracování údajů ve vnitrostátním rejstříku trestů a databázích otisků prstů týkajících se výměny údajů mezi těmito systémy a ECRIS-TCN.

3.   Členské státy zajistí, aby jejich vnitrostátní dozorové orgány měly dostatek zdrojů k plnění úkolů, které jim toto nařízení ukládá.

4.   Každý členský stát poskytne veškeré informace, které si jeho vnitrostátní dozorové orgány vyžádají, a zejména informace o činnostech prováděných v souladu s články 12, 13 a 19. Každý členský stát poskytne svým vnitrostátním dozorovým orgánům přístup ke svým záznamům podle čl. 25 odst. 7 a ke svým protokolům podle čl. 31 odst. 6 a umožní jim kdykoliv přístup do všech prostor souvisejících s jeho ECRIS-TCN.

1.   Evropský inspektor ochrany údajů sleduje, zda jsou činnosti agentury eu-LISA související se zpracováním osobních údajů v ECRIS-TCN prováděny v souladu s tímto nařízením.

2.   Evropský inspektor ochrany údajů zajistí, aby byl alespoň jednou za tři roky v souladu s příslušnými mezinárodními auditorskými standardy proveden audit činností agentury eu-LISA souvisejících se zpracováváním osobních údajů. Zpráva o tomto auditu se zasílá Evropskému parlamentu, Radě, Komisi, agentuře eu-LISA a dozorovým orgánům. Agentura eu-LISA má možnost se ke zprávě před jejím přijetím vyjádřit.

3.   Agentura eu-LISA poskytuje evropskému inspektorovi ochrany údajů informace, o které požádá, a poskytuje mu přístup ke všem dokumentům a ke svým protokolům pořízeným podle článku 31 a nepřetržitý přístup do všech svých prostor.

1.   Agentura eu-LISA a příslušné orgány, každý ve své působnosti, zajistí, aby všechny operace zpracování údajů v ECRIS-TCN byly zaprotokolovány v souladu s odstavcem 2 pro účely kontroly přípustnosti žádosti, sledování integrity a zabezpečení údajů a zákonnosti zpracování údajů, jakož i pro účely vlastní kontroly.

2.   Protokol musí obsahovat:

3.   Protokol o operacích nahlížení do systému a poskytování údajů umožní určit důvody těchto operací.

4.   Protokoly se použijí pouze pro sledování zákonnosti zpracování údajů a pro zajištění integrity a zabezpečení údajů. Pro sledování a hodnocení uvedené v článku 36 smějí být použity pouze protokoly obsahující jiné než osobní údaje. Tyto protokoly musí být chráněny vhodnými opatřeními proti neoprávněnému přístupu a vymazány po uplynutí tří let, pokud nejsou nezbytné pro již zahájené kontrolní postupy.

5.   Na požádání zpřístupní agentura eu-LISA protokoly o svých operacích zpracování údajů bez zbytečného odkladu ústředním orgánům.

6.   Příslušné vnitrostátní dozorové orgány odpovědné za kontrolu přípustnosti žádosti a sledování zákonnosti zpracování údajů a integrity a zabezpečení údajů mají na požádání přístup k protokolům za účelem plnění svých povinností. Ústřední orgány na požádání zpřístupní příslušným vnitrostátním dozorovým orgánům bez zbytečného odkladu protokoly o svých operacích zpracování údajů.

1.   Řádně zmocnění pracovníci agentury eu-LISA, příslušných orgánů a Komise mají přístup k údajům zpracovávaným v rámci ECRIS-TCN výlučně pro účely hlášení a statistik bez možnosti zjistit totožnost jednotlivých osob.

2.   Pro účely odstavce 1 agentura eu-LISA zřídí, realizuje a provozuje ve svých technických zařízeních centrální úložiště obsahující údaje uvedené v odstavci 1, které by umožnilo získávat přizpůsobitelné zprávy a statistiky bez možnosti zjistit totožnost jednotlivých osob. Přístup do centrálního úložiště je umožněn přes zabezpečený přístup s kontrolovaným přístupem a specifickými uživatelskými profily, a to výhradně pro účely hlášení a statistik.

3.   Postupy zavedené agenturou eu-LISA ke sledování fungování ECRIS-TCN uvedené v článku 36, jakož i referenčního provedení ECRIS zahrnují možnost vydávat pravidelné statistiky za účelem tohoto sledování.

Agentura eu-LISA předkládá Komisi každý měsíc statistiky zaznamenávání, uchovávání a výměny informací, které byly získány z rejstříku trestů, prostřednictvím ECRIS-TCN a referenčního provedení ECRIS. Agentura eu-LISA zajistí, aby na základě těchto statistik nebylo možné zjistit totožnost jednotlivých osob. Na žádost Komise poskytne agentura eu-LISA statistiky o konkrétních aspektech týkajících se provádění tohoto nařízení.

4.   Členské státy poskytnou agentuře eu-LISA statistiky, které potřebuje k plnění svých povinností uvedených v tomto článku. Komisi poskytnou statistiky o počtu odsouzených státních příslušníků třetích zemí na jejich území, jakož i o počtu odsouzení státních příslušníků třetích zemí vydaných na jejich území.

1.   Náklady spojené se zřízením a provozem centrálního systému, komunikační infrastruktury uvedené v čl. 4 odst. 1 písm. d), softwaru rozhraní a referenčního provedení ECRIS jsou hrazeny ze souhrnného rozpočtu Unie.

2.   Náklady připojení Eurojustu, Europolu a Úřadu evropského veřejného žalobce k ECRIS-TCN jsou hrazeny z jejich rozpočtů.

3.   Ostatní náklady hradí členské státy, zejména náklady vzniklé připojením stávajících vnitrostátních rejstříků trestů, databází otisků prstů a ústředních orgánů k ECRIS-TCN, jakož i náklady na umístění referenčního provedení ECRIS.

1.   Každý členský stát oznámí agentuře eu-LISA svůj ústřední orgán nebo orgány, které jsou oprávněny vkládat, opravovat, vymazávat, prohlížet či vyhledávat údaje, jakož i veškeré změny, k nimž v tomto ohledu dojde.

2.   Agentura eu-LISA zajistí zveřejnění seznamu ústředních orgánů oznámených členskými státy v Úředním věstníku Evropské unie i na svých internetových stránkách. Když agentura eu-LISA obdrží oznámení o změně ústředního orgánu členského státu, bez zbytečného odkladu seznam aktualizuje.

1.   Komise stanoví den, od kterého členské státy začnou do ECRIS-TCN vkládat údaje uvedené v článku 5, jakmile se ujistí, že jsou splněny tyto podmínky:

2.   Jakmile Komise stanoví den zahájení vkládání údajů v souladu s odstavcem 1, sdělí jej členským státům. Do dvou měsíců od tohoto dne členské státy vloží do ECRIS-TCN údaje uvedené v článku 5, přičemž zohlední čl. 41 odst. 2.

3.   Po uplynutí doby uvedené v odstavci 2 provede agentura eu-LISA ve spolupráci s členskými státy závěrečný test ECRIS-TCN.

4.   Pokud bude test uvedený v odstavci 3 úspěšně dokončen a agentura eu-LISA se domnívá, že ECRIS-TCN je připraven na zahájení provozu, oznámí to Komisi. Komise informuje Evropský parlament a Radu o výsledcích testu a rozhodne o dni zahájení provozu ECRIS-TCN.

5.   Rozhodnutí Komise o dni zahájení provozu ECRIS-TCN podle odstavce 4 se zveřejní v Úředním věstníku Evropské unie.

6.   Členské státy začnou používat ECRIS-TCN ode dne stanoveného Komisí v souladu s odstavcem 4.

7.   Při přijímání rozhodnutí podle tohoto článku může Komise stanovit různé dny pro zahájení vkládání alfanumerických údajů a údajů o otiscích prstů, které jsou uvedeny v článku 5, do ECRIS-TCN a pro zahájení provozu v souvislosti s těmito různými kategoriemi údajů.

1.   Agentura eu-LISA zajistí zavedení postupů, které budou sledovat vývoj ECRIS-TCN, pokud jde o cíle v oblasti plánování a nákladů, a dále budou sledovat fungování ECRIS-TCN a referenčního provedení ECRIS, pokud jde o cíle v oblasti technických výstupů, nákladové efektivnosti, zabezpečení a kvality služeb.

2.   S cílem sledovat fungování ECRIS-TCN a jeho technickou údržbu má agentura eu-LISA přístup k potřebným informacím týkajícím se operací zpracování údajů prováděných v ECRIS-TCN a v referenčním provedení ECRIS.

3.   Do 12. prosince 2019 a poté každých šest měsíců během fáze návrhu a vývoje předloží agentura eu-LISA zprávu Evropskému parlamentu a Radě o aktuálním stavu návrhu a vývoje ECRIS-TCN a referenčního provedení ECRIS.

4.   Zpráva uvedená v odstavci 3 obsahuje přehled aktuálních nákladů a průběhu projektu, posouzení finančních dopadů a informace o jakýchkoli technických problémech a rizicích, které by mohly ovlivnit celkové náklady na ECRIS-TCN hrazené ze souhrnného rozpočtu Unie podle článku 33.

5.   V případě podstatných prodlev v procesu vývoje informuje agentura eu-LISA Evropský parlament a Radu co nejdříve o důvodech těchto prodlev a jejich časových a finančních dopadech.

6.   Po ukončení vývoje ECRIS-TCN a referenčního provedení ECRIS předloží agentura eu-LISA Evropskému parlamentu a Radě zprávu, v níž vysvětlí, jak byly splněny cíle, zejména cíle v oblasti plánování a nákladů, a odůvodní případné odchylky.

7.   V případě technické aktualizace ECRIS-TCN, jež by mohla znamenat podstatné náklady, o tom agentura eu-LISA informuje Evropský parlament a Radu.

8.   Dva roky po zahájení provozu ECRIS-TCN a poté každé dva roky předloží agentura eu-LISA Komisi zprávu o technickém fungování ECRIS-TCN a referenčního provedení ECRIS, včetně jejich zabezpečení, vycházející především ze statistik o fungování a používání ECRIS-TCN a o výměně informací, které byly získány z rejstříku trestů, prostřednictvím referenčního provedení ECRIS.

9.   Čtyři roky po zahájení provozu ECRIS-TCN a poté každé čtyři roky provede Komise celkové hodnocení ECRIS-TCN a referenčního provedení ECRIS. Zpráva o celkovém hodnocení vypracovaná na tomto základě zahrne posouzení uplatňování tohoto nařízení, přezkum dosažených výsledků ve vztahu ke stanoveným cílům a posouzení dopadu na základní práva. Zpráva rovněž zahrne posouzení skutečnosti, zda je výchozí princip fungování ECRIS-TCN nadále platný, posouzení přiměřenosti používání biometrických údajů pro účely ECRIS-TCN a posouzení zabezpečení ECRIS-TCN a všech bezpečnostních faktorů, jež mohou mít dopad na budoucí operace. Hodnocení zahrnuje veškerá nezbytná doporučení. Komise uvedenou zprávu předloží Evropskému parlamentu, Radě, evropskému inspektorovi ochrany údajů a Agentuře Evropské unie pro základní práva.

10.   První celkové hodnocení podle odstavce 9 kromě toho obsahuje posouzení:

K posouzení lze v případě potřeby připojit legislativní návrhy. Následná celková hodnocení mohou obsahovat posouzení kteréhokoli či všech těchto aspektů.

11.   Členské státy, Eurojust a Europol a Úřad evropského veřejného žalobce poskytnou agentuře eu-LISA a Komisi informace nezbytné pro vypracování zpráv uvedených v odstavcích 3, 8 a 9 v souladu s kvantitativními ukazateli předem stanovenými Komisí, agenturou eu-LISA nebo oběma. Tyto informace nesmějí ohrozit pracovní metody ani obsahovat informace, které prozrazují zdroje, pracovníky nebo vyšetřování určených orgánů.

12.   V relevantních případech poskytnou dozorové orgány agentuře eu-LISA a Komisi informace nezbytné pro vypracování zpráv uvedených v odstavci 9 v souladu s kvantitativními ukazateli předem stanovenými Komisí, agenturou eu-LISA nebo oběma. Tyto informace nesmějí ohrozit pracovní metody ani obsahovat informace, které prozrazují zdroje, pracovníky nebo vyšetřování.

13.   Agentura eu-LISA poskytne Komisi informace nezbytné k vypracování celkových hodnocení podle odstavce 9.

1.   Pravomoc přijímat akty v přenesené pravomoci je svěřena Komisi za podmínek stanovených v tomto článku.

2.   Pravomoc přijímat akty v přenesené pravomoci uvedené v čl. 6 odst. 2 je svěřena Komisi na dobu neurčitou od 11. června 2019.

3.   Evropský parlament nebo Rada mohou přenesení pravomoci uvedené v čl. 6 odst. 2 kdykoli zrušit. Rozhodnutím o zrušení se ukončuje přenesení pravomoci v něm určené. Rozhodnutí nabývá účinku prvním dnem po zveřejnění v Úředním věstníku Evropské unie nebo k pozdějšímu dni, který je v něm upřesněn. Nedotýká se platnosti již platných aktů v přenesené pravomoci.

4.   Před přijetím aktu v přenesené pravomoci vede Komise konzultace s odborníky jmenovanými jednotlivými členskými státy v souladu se zásadami stanovenými v interinstitucionální dohodě ze dne 13. dubna 2016 o zdokonalení tvorby právních předpisů.

5.   Přijetí aktu v přenesené pravomoci Komise neprodleně oznámí současně Evropskému parlamentu a Radě.

6.   Akt v přenesené pravomoci přijatý podle čl. 6 odst. 2 vstoupí v platnost pouze tehdy, pokud proti němu Evropský parlament nebo Rada nevysloví námitky ve lhůtě dvou měsíců ode dne, kdy jim byl tento akt oznámen, nebo pokud Evropský parlament i Rada před uplynutím této lhůty informují Komisi o tom, že námitky nevysloví. Z podnětu Evropského parlamentu nebo Rady se uvedená lhůta prodlouží o dva měsíce.

1.   Komisi je nápomocen výbor. Tento výbor je výborem ve smyslu nařízení (EU) č. 182/2011.

2.   Odkazuje-li se na tento odstavec, použije se článek 5 nařízení (EU) č. 182/2011.

Pokud výbor nevydá žádné stanovisko, Komise návrh prováděcího aktu nepřijme a použije se čl. 5 odst. 4 třetí pododstavec nařízení (EU) č. 182/2011.

1.   Členské státy přijmou co nejdříve opatření nezbytná pro dosažení souladu s tímto nařízením s cílem zajistit řádné fungování ECRIS-TCN.

2.   U odsouzení vydaných přede dnem zahájení vkládání údajů určeným podle čl. 35 odst. 1 pořídí ústřední orgány jednotlivé datové záznamy v centrálním systému takto:

Tento formulář, který je k dispozici na internetových stránkách www.eurojust.europa.eu ve všech 24 úředních jazycích orgánů Unie, by měl být vyplněn v jednom z těchto jazyků a zaslán na adresu [email protected]

Dožadující stát nebo mezinárodní organizace:

Název státu nebo mezinárodní organizace:

Orgán podávající žádost:

Osoba, která tento orgán zastupuje (její jméno):

Titul:

Adresa:

Telefonní číslo:

E-mail:

Trestní řízení, pro jehož účely jsou informace požadovány:

Vnitrostátní číslo jednací:

Příslušný orgán:

Druh trestných činů, které jsou předmětem vyšetřování (uveďte prosím příslušná ustanovení trestního zákoníku):

Další relevantní informace (např. naléhavost žádosti):

Informace o totožnosti osoby, která je státním příslušníkem třetí země a ohledně níž jsou požadovány informace týkající se odsuzujícího členského státu:

Pozn.: uveďte prosím co nejvíce informací, jež jsou k dispozici.

Příjmení:

Jméno (jména):

Datum narození:

Místo narození (obec a země):

Státní příslušnost (příslušnosti):

Pohlaví:

Případné předchozí jméno (jména) nebo příjmení:

Jména rodičů:

Identifikační číslo:

Druh a číslo dokladu (dokladů) totožnosti osoby:

Orgán, který doklad (doklady) vydal:

Pseudonymy nebo přezdívky:

Jsou-li k dispozici údaje o otiscích prstů, poskytněte je prosím.

Jedná-li se o více osob, uveďte prosím každou zvlášť

Rozbalovací panel umožní vkládání nových subjektů:

Místo

Datum

(Elektronický) podpis a razítko: